예: T 및 M Series 라우터의 플로우 탭 구성
다음 예는 전체 플로우 탭 구성의 모든 부분을 보여줍니다.
메모:
다음 예는 M160 및 TX Matrix 라우터를 제외한 M Series 및 T 시리즈 라우터에만 적용됩니다. MX 시리즈 라우터의 경우, 플로우 탭 애플리케이션이 서비스 PIC 또는 DPC (Dense Port Concentrator)가 아닌 패킷 포워딩 엔진에 있기 때문에, 패킷 포워딩 엔진은 패킷을 터널 논리 (VT-) 인터페이스로 전송하여 가로챈 패킷을 캡슐화해야 합니다. 이러한 시나리오에서는 터널 인터페이스를 할당하고 FlowTapLite가 사용할 동적 플로우 캡처 프로세스에 할당해야 합니다.
services {
flow-tap {
interface sp-1/2/0.100;
}
}
interfaces {
sp-1/2/0 {
unit 100 {
family inet;
}
}
}
system {
services {
flow-tap-dtcp {
ssh {
connection-limit 5;
rate-limit 5;
}
}
}
login {
class ft-class {
permissions flow-tap-operation;
}
user ft-user1 {
class ft-class;
authentication {
encrypted-password “xxxx”;
}
}
}
}